Metieron Claude Code dentro de WhatsApp — y hay quien está quedándose con el número baneado
Apareció esta semana en tres cuentas distintas: "mete Claude Code en tu WhatsApp y comanda tu servidor desde el móvil". La idea es real y funciona. Lo que no viene en el pie de foto es el precio.
Qué es, exactamente
Claude Code corre en un terminal, en tu servidor. Un puente conecta una cuenta de WhatsApp a ese terminal: mandas un mensaje, Claude Code ejecuta, te responde en el chat. Escribes código, corres comandos y ves el resultado — todo desde dentro de una conversación de WhatsApp.
Hay dos caminos, y la diferencia entre ellos lo es todo.
Camino 1: librerías no oficiales (Baileys, OpenWA)
Son gratuitas, se montan en minutos y se conectan al WhatsApp normal — tu número, tu cuenta. Es por aquí por donde van casi todos los tutoriales virales.
El riesgo: WhatsApp no autoriza automatización por librerías no oficiales, y sus sistemas anti-abuso buscan exactamente este patrón. El riesgo de restricción o baneo del número no es cero — y cuando pasa, pierdes el número, no solo el bot. Los propios repositorios avisan: usa un número descartable, nunca el personal ni el de trabajo; mantén los mensajes conversacionales; no mandes nada a quien no te escribió primero.
Camino 2: la API oficial (Twilio / Meta Business)
Pasa por la infraestructura oficial de WhatsApp. No tiene riesgo de baneo. A cambio, exige una cuenta Meta Business, un número Twilio con WhatsApp y un webhook público — más setup, y deja de ser "cinco minutos".
El catch mayor, que vale para los dos caminos
Estás dando a un modelo de lenguaje, accesible por mensaje, acceso a:
- shell y archivos de tu máquina,
- tus servicios en la nube (si conectas MCPs de Gmail, Sheets, etc.),
- tu número de WhatsApp.
Quien mande un mensaje a ese número — o quien consiga escribir en el sitio de donde Claude Code lee contexto — está hablando con tu máquina. Los puentes bien hechos bloquean esto: solo un número autorizado dispara el agente, y los comandos destructivos piden confirmación explícita en el chat antes de correr. Si el puente que elijas no hace las dos cosas, no lo uses.
La versión honesta
Comandar Claude Code desde el móvil es genuinamente útil cuando estás lejos del ordenador. Pero:
- número descartable, siempre;
- API oficial si el número importa;
- puente que exija número autorizado + confirmación de comandos destructivos;
- y nada de código sensible en una máquina que atiende mensajes.
Es una herramienta poderosa. Es también una superficie de ataque nueva, atendiendo en tu bolsillo.
¿Quieres la versión tranquila de noticias de IA como esta, una vez por semana? Suscríbete a la newsletter de Sharp AI Hub →